Gartner发布2022年中国网络安全技术成熟度曲线。根据Gartner官网，Gartner发布《2022年中国网络安全技术成熟度曲线》报告，报告指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。一方面，各类法规的涌现要求国内企业机构迅速采取行动；但另一方面，安全技术人才有限，而一系列新技术又需要采用零信任的部署方式来确保安全，这是传统部署方式无法保障的。同时，中国安全技术与市场，在技术成熟度、产品、供应商等方面与国际市场存在差异。根据Gartner公众号，面临云安全挑战的中国企业应优先使用云服务提供商原生云安全工具，利用第三方和开源工具补充实施云安全控制。中国云服务和全球的云服务建立在不同的物理基础设施和运维模式，导致部分云安全工具在中国云中不可被使用，中国企业可以寻求第三方工具，进行更多的个性化配置和服务。
　　机密计算可保护企业云上数据安全，高度契合中国企业需求。机密计算被Gartner列入2021年与2022年的重要战略科技趋势。机密计算是一种在基于硬件的可信执行环境（TEE）中执行代码的安全机制。TEE不仅可以将代码和数据与主机系统及主机系统的所有者隔离并提供保护，还可以确保代码完整性和认证。受到高度监管的企业担心公有云上的数据会被未经授权的第三方访问，而机密计算可以减轻阻碍这些企业采用云的主要障碍。面对竞争对手、数据处理者和数据分析者，企业能够通过机密计算以传统密码技术无法实现的方式在硬件层面加强对正在使用的数据的保护。我们认为，机密计算符合中国企业对云上数据安全保护的需求，能够帮助中国企业克服云化过程中遇到的障碍，未来市场前景广阔。
　　攻击面管理可应对日益增多的攻击面，是企业管理安全风险的趋势之一。在Gartner发布的2022年主要安全和风险管理趋势中，企业的受攻击面扩大位列七大趋势之首。网络-物理系统和物联网的使用、开源代码、云应用、复杂的数字供应链、社交媒体等引发的风险使企业机构暴露出的受攻击面超出了其可控资产的范围。攻击面管理（ASM）从攻击者的角度发现、清点、分类、排序并监控组织的攻击面，能够帮助组织识别面向互联网的资产和暴露于攻击者的IT资产，并监控其攻击风险和漏洞。根据Gartner，攻击面管理是加强企业长期竞争优势的策略之一。我们认为，在中国企业数字化转型，暴露出越来越多受攻击面的背景下，攻击面管理是一个重要的技术应用趋势。
　　国家级攻防演练带动企业攻防演练，帮助企业查缺补漏。中国国家信息中心办公室提出，应建立动态化的网络安全攻防应急演练机制，持续提升防护能力。中国政府每年组织的国家级攻防演练以及恶意攻击的日益增多都促使企业机构主动实施攻防演练。在攻防演练中，攻击团队（红队）的任务是，利用攻击者可以采用的一切手段对企业机构系统实施攻击，以展示攻击成功带来的影响。防守团队（蓝队）则负责检测并应对来自红队的攻击。安全服务提供商可能会在演练中担任攻击团队的角色，帮助企业安全团队在接近真实的场景下查漏补缺。我们认为，在国家攻防演练的背景下，中国企业对安全服务商提供的攻防演练的需求增加。
　　风险提示：技术发展不及预期，AI落地不及预期的风险

研究报告全文：TableMainInfo行业研究信息服务证券研究报告行业信息点评2022年12月19日TableInvestInfo投资评级优于大市维持Gartner发布2022年中国网络安全技术市场表现成熟度曲线机密计算列入重要趋势TableSummaryTableQuoteInfo信息服务海通综指投资要点345-417Gartner发布2022年中国网络安全技术成熟度曲线根据Gartner官网Gartner-1178发布2022年中国网络安全技术成熟度曲线报告报告指出随着国内数字-1940化转型的推进尤其是云计算大数据人工智能物联网和电子商务的发展-2702企业机构数字资产保护已成为安全和风险管理领导者的关键任务一方面各-3463202112202232022620229类法规的涌现要求国内企业机构迅速采取行动但另一方面安全技术人才有限而一系列新技术又需要采用零信任的部署方式来确保安全这是传统部署方式无法保障的同时中国安全技术与市场在技术成熟度产品供应商资料来源海通证券研究所等方面与国际市场存在差异根据Gartner公众号面临云安全挑战的中国企相关研究业应优先使用云服务提供商原生云安全工具利用第三方和开源工具补充实施云安全控制中国云服务和全球的云服务建立在不同的物理基础设施和运维模TableReportInfo计算机行业跟踪周报291期扩大内需战略背景下智能化大有可为式导致部分云安全工具在中国云中不可被使用中国企业可以寻求第三方工20221217具进行更多的个性化配置和服务计算机行业跟踪周报289期优质港股科技股性价比凸显20221211机密计算可保护企业云上数据安全高度契合中国企业需求机密计算被可定价的数据资产新时代20221210Gartner列入2021年与2022年的重要战略科技趋势机密计算是一种在基于硬件的可信执行环境TEE中执行代码的安全机制TEE不仅可以将代码和数据与主机系统及主机系统的所有者隔离并提供保护还可以确保代码完整性和认证受到高度监管的企业担心公有云上的数据会被未经授权的第三方访问而机密计算可以减轻阻碍这些企业采用云的主要障碍面对竞争对手数据处分析师TableAuthorInfo郑宏达理者和数据分析者企业能够通过机密计算以传统密码技术无法实现的方式在Tel02123219392硬件层面加强对正在使用的数据的保护我们认为机密计算符合中国企业对Emailzhd10834haitongcom云上数据安全保护的需求能够帮助中国企业克服云化过程中遇到的障碍未证书S0850516050002来市场前景广阔分析师洪琳Tel02123154137攻击面管理可应对日益增多的攻击面是企业管理安全风险的趋势之一在Emailhl11570haitongcomGartner发布的2022年主要安全和风险管理趋势中企业的受攻击面扩大位列证书S0850519050002七大趋势之首网络-物理系统和物联网的使用开源代码云应用复杂的数分析师杨林字供应链社交媒体等引发的风险使企业机构暴露出的受攻击面超出了其可控资产的范围攻击面管理从攻击者的角度发现清点分类排序并Tel02123154174ASM监控组织的攻击面能够帮助组织识别面向互联网的资产和暴露于攻击者的ITEmailyl11036haitongcom资产并监控其攻击风险和漏洞根据Gartner攻击面管理是加强企业长期竞证书S0850517080008争优势的策略之一我们认为在中国企业数字化转型暴露出越来越多受攻分析师于成龙击面的背景下攻击面管理是一个重要的技术应用趋势Tel02123154174Emailycl12224haitongcom国家级攻防演练带动企业攻防演练帮助企业查缺补漏中国国家信息中心办证书S0850518090004公室提出应建立动态化的网络安全攻防应急演练机制持续提升防护能力中国政府每年组织的国家级攻防演练以及恶意攻击的日益增多都促使企业机构主动实施攻防演练在攻防演练中攻击团队红队的任务是利用攻击者可以采用的一切手段对企业机构系统实施攻击以展示攻击成功带来的影响防守团队蓝队则负责检测并应对来自红队的攻击安全服务提供商可能会在演练中担任攻击团队的角色帮助企业安全团队在接近真实的场景下查漏补缺我们认为在国家攻防演练的背景下中国企业对安全服务商提供的攻防演练的需求增加风险提示技术发展不及预期AI落地不及预期的风险请务必阅读正文之后的信息披露和法律声明行业研究信息服务行业2信息披露分析师声明TableA郑宏达nalyst计算机行业电子行业s洪琳计算机行业杨林计算机行业于成龙计算机行业本人具有中国证券业协会授予的证券投资咨询执业资格以勤勉的职业态度独立客观地出具本报告本报告所采用的数据和信息均来自市场公开信息本人不保证该等信息的准确性或完整性分析逻辑基于作者的职业理解清晰准确地反映了作者的研究观点结论不受任何第三方的授意或影响特此声明分析师负责的股票研究范围TableStocks重点研究上市公司利亚德易华录歌尔股份顺络电子中颖电子四维图新木林森佳都科技闻泰科技创业慧康视源股份芯海科技航天宏图立昂微敏芯股份传音控股骏成科技云从科技-UW广联达用友网络鼎龙股份蓝思科技商汤-W金溢科技长川科技晶晨股份芯朋微芯原股份-U拉卡拉三利谱投资评级说明1投资评级的比较和评级标准类别评级说明以报告发布后的6个月内的市场表现优于大市预期个股相对基准指数涨幅在10以上为比较标准报告发布日后6个月内股票投资评中性预期个股相对基准指数涨幅介于-10与10之间的公司股价或行业指数的涨跌幅级弱于大市预期个股相对基准指数涨幅低于-10及以下相对同期市场基准指数的涨跌幅无评级对于个股未来6个月市场表现与基准指数相比无明确观点2市场基准指数的比较标准优于大市预期行业整体回报高于基准指数整体水平10以上股市场以海通综指为基准香港市A行业投资评场以恒生指数为基准美国市场以标中性预期行业整体回报介于基准指数整体水平-10与10之间级普或纳斯达克综合指数为基准500弱于大市预期行业整体回报低于基准指数整体水平-10以下法律声明本报告仅供海通证券股份有限公司以下简称本公司的客户使用本公司不会因接收人收到本报告而视其为客户在任何情况下本报告中的信息或所表述的意见并不构成对任何人的投资建议在任何情况下本公司不对任何人因使用本报告中的任何内容所引致的任何损失负任何责任本报告所载的资料意见及推测仅反映本公司于发布本报告当日的判断本报告所指的证券或投资标的的价格价值及投资收入可能会波动在不同时期本公司可发出与本报告所载资料意见及推测不一致的报告市场有风险投资需谨慎本报告所载的信息材料及结论只提供特定客户作参考不构成投资建议也没有考虑到个别客户特殊的投资目标财务状况或需要客户应考虑本报告中的任何意见或建议是否符合其特定状况在法律许可的情况下海通证券及其所属关联机构可能会持有报告中提到的公司所发行的证券并进行交易还可能为这些公司提供投资银行服务或其他服务本报告仅向特定客户传送未经海通证券研究所书面授权本研究报告的任何部分均不得以任何方式制作任何形式的拷贝复印件或复制品或再次分发给任何其他人或以任何侵犯本公司版权的其他方式使用所有本报告中使用的商标服务标记及标记均为本公司的商标服务标记及标记如欲引用或转载本文内容务必联络海通证券研究所并获得许可并需注明出处为海通证券研究所且不得对本文进行有悖原意的引用和删改根据中国证监会核发的经营证券业务许可海通证券股份有限公司的经营范围包括证券投资咨询业务请务必阅读正文之后的信息披露和法律声明